Ein Blog oder eine Community hat keinen Bestand und keine Zahlungen und wird trotzdem ständig angegriffen: Spam in den Kommentaren, Fake-Accounts im Forum und Scraper, die jeden Beitrag kopieren. Wer sie betreibt, hat selten ein Security-Team, also muss die Abwehr leicht sein.
Was Bots Blogs und Communities antun
- Kommentar- und Forenspam. Links zu Betrügereien und zu Seiten, die Suchrankings kaufen, tausendfach gepostet.
- Fake-Accounts. In Massen registriert und später für Spam, für Votes oder als vorgetäuschte Menge genutzt.
- Scraping. Beiträge, auf andere Seiten kopiert, und Archive, von KI-Crawlern komplett abgegriffen.
- Login-Angriffe. Admin- und Mitglieder-Logins, mit geleakten Passwörtern durchprobiert.
Warum CAPTCHAs kleinen Seiten am meisten schaden
Eine Community lebt davon, dass Menschen mitmachen. Jedes Rätsel im Kommentarformular ist ein Grund, nicht zu kommentieren, und Spam-Dienste lösen sie trotzdem. Eine stille Prüfung auf dem Server hält das Formular so einfach, wie es sein sollte.
Wo Sie fragen
- Kommentare und Beiträge absenden:
bot_highablehnen;botin die Moderation schicken, statt zu veröffentlichen. - Registrierung:
bot_highablehnen; fürbotvor dem Posten eine E-Mail-Bestätigung verlangen. Siehe Fake-Registrierungen stoppen. - Login: ein zweiter Faktor für
bot, besonders für Admins.
Ein kleiner Blog, der nur bei diesen Formularen fragt, passt bequem in die Million Entscheidungen im Monat von Starter.